Política de privacidade

Atualizado em 1 de novembro de 2026

Tradução fornecida para sua conveniência: em caso de divergência, prevalece a versão em espanhol.

Controlador

Biomag S.L.U. (NIF B01037241), Calle Barratxi, 39, pabellón 3, 01013 Vitoria-Gasteiz (Álava), España. Para qualquer assunto de privacidade, escreva para legal@biomag.es.

Onde os dados ficam guardados

O serviço é hospedado na Railway Corporation (EUA), com a região de Amsterdã (UE) como localização do servidor e dos arquivos. Alguns registros técnicos da Railway (por exemplo, os endereços IP das requisições) podem ser tratados nos EUA. As transferências para os EUA se baseiam na Estrutura de Privacidade de Dados UE–EUA (Data Privacy Framework) ou em cláusulas contratuais padrão. O que tem criptografia de ponta a ponta nem o provedor de hospedagem vê. Lista completa: operadores de dados.

O que a AIM vê e o que não vê

Criptografia de ponta a ponta (a AIM não tem a chave): as reservas de Agendamentos e as mensagens dos formulários, os documentos e as mensagens de Assinatura, Enviar e Chat, as Notas sincronizadas e as Senhas, e o áudio e o vídeo de Reuniões.

Não têm criptografia de ponta a ponta: os lembretes de Agendamentos (é preciso enviar um e-mail), os dados de evidência de Assinatura (e-mail, IP e navegador), o áudio e o texto que as Atas IA processam (enquanto são processados), os boletins (no envio), os arquivos do AIM Cloud que não estão em um cofre e os dados da sua conta (e-mail, plano e registro de segurança). Nesses casos, a AIM os trata apenas para prestar a função, sem acesso da equipe, salvo pedido ao suporte.

Quando você trata dados de outras pessoas

Quando você usa funcionalidades que tratam dados pessoais de outras pessoas (Agendamentos, formulários de Sites, Boletins, Atas IA), você é o controlador e a AIM é a operadora, conforme o contrato de tratamento de dados por operador, que faz parte dos termos de uso.

Atas IA

O Atas IA transcreve na nuvem as gravações que você escolhe, separando quem fala, e prepara com IA a ata, as tarefas e o email de acompanhamento. Com sua conta gratuita você tem 30 minutos por mês e, com o Pro, 60. Os planos Atas IA (€ 17,97 a cada 3 meses ou € 53,88 por ano) e Atas IA Intensivo (€ 12,99 por mês ou € 119,88 por ano), IVA incluído, somam 12 e 40 horas por mês e incluem o plano Pro; seguem as mesmas regras de renovação, cancelamento e desistência do Pro. As horas não usadas em um mês não passam para o seguinte; as horas extras (pacotes de 25 horas por € 9,99) não expiram. Se você mudar de plano, a Paddle cobra ou credita a diferença do período em curso.

O resultado é gerado por uma IA e pode conter erros em nomes, números e datas: revise-o antes de usá-lo. Você só pode gravar e transcrever conversas que tenha o direito de gravar, informando antes quem participa. Não use o Atas IA para avaliar candidatos em um processo seletivo nem para analisar emoções. Quanto aos dados das pessoas que aparecem nas suas gravações, você atua como controlador e a AIM como operadora: ela os trata apenas seguindo as suas instruções (transcrever e redigir o que você pede), não os guarda, os protege com medidas técnicas adequadas, usa a Mistral AI (França) como suboperadora e ajudará você a atender os direitos dessas pessoas.

Seus documentos

Os apps funcionam no seu navegador. Os documentos que você abre, edita e salva no seu computador não são enviados aos nossos servidores e não temos acesso a eles.

Se você tem Pro e decide guardar arquivos no AIM Cloud, nós os armazenamos em nosso servidor em Amsterdã (UE) apenas para lhe prestar esse serviço. Os que você guarda em um cofre são criptografados no seu navegador antes do envio, com seus nomes e etiquetas, e não podemos lê-los; vemos suas datas e o tamanho criptografado. Os demais não têm criptografia de ponta a ponta, mas ninguém da nossa equipe os abre, a menos que você peça ao suporte. O que você exclui fica 30 dias na lixeira (você pode restaurá-lo ou esvaziá-la antes) e depois é apagado; tudo também é apagado se você excluir sua conta. Se você deixar de ser Pro, os arquivos são mantidos por 90 dias para que você possa baixá-los e depois são excluídos.

AIM Mail

O AIM Mail permite que você leia e envie emails das contas que você já tem (Gmail, iCloud, Yahoo, a conta da sua empresa…). Não guardamos seus emails: cada vez que você abre uma pasta ou uma mensagem, nosso servidor se conecta ao seu provedor, lê o conteúdo e o mostra a você; o que você envia passa pelo nosso servidor apenas pelo tempo necessário para entregá-lo ao seu provedor. Para evitar downloads repetidos, uma mensagem recém-aberta é mantida na memória do servidor por no máximo dois minutos, nunca em disco.

De cada conta que você conecta, guardamos o endereço, o nome e a assinatura que você escolher, os servidores do seu provedor e a senha (ou senha de app), criptografada e vinculada à sua conta AIM, que é usada apenas para conectar ao seu provedor. Quando você remove uma conta do AIM Mail ou exclui sua conta AIM, tudo isso é apagado. Seus emails continuam intactos no seu provedor, que os trata conforme a própria política de privacidade.

As contas da Microsoft (Outlook, Hotmail, Microsoft 365) são conectadas com o login da Microsoft: sua senha não passa pelo AIM e, em vez dela, guardamos criptografada a permissão que a Microsoft nos concede para ler e enviar seus emails. Você pode revogá-la quando quiser na sua conta da Microsoft ou removendo a conta do AIM Mail.

As imagens remotas dos emails só são carregadas quando você clica em “Mostrar imagens”, para que ninguém saiba quando você abre uma mensagem. Se você as mostrar, seu navegador as baixa diretamente do remetente.

AIM Calendar

O que você cria no AIM Calendar em “Neste dispositivo” (calendários, eventos e contatos) fica guardado apenas no seu navegador: não é enviado aos nossos servidores e não temos acesso a isso. Se você apagar os dados do navegador, isso também é apagado.

Se você conectar uma conta de calendário e contatos (CalDAV e CardDAV, como iCloud, Fastmail, Nextcloud ou a da sua empresa), guardamos o endereço, o usuário, os servidores e a senha (ou senha de app), criptografada e vinculada à sua conta AIM, além do nome e da cor de cada calendário. Não guardamos seus eventos nem seus contatos: nosso servidor os lê e os altera no seu provedor quando você solicita, sem ficar com cópias.

Se você assinar um calendário pelo endereço dele, guardamos esse endereço criptografado, o nome e a cor dele. Nosso servidor o baixa por você e mantém o conteúdo na memória por no máximo cinco minutos, nunca em disco.

Quando você remove uma conta ou uma assinatura, ou exclui sua conta AIM, tudo isso é apagado. Quando você responde a um convite que chega ao AIM Mail, a resposta é enviada da sua conta de email para quem convidou você.

AIM Notes

As notas do AIM Notes são guardadas no seu navegador: elas não são enviadas aos nossos servidores, a menos que você ative “Suas notas em todos os seus dispositivos” com a sua conta.

Se você ativar essa opção, cada nota é criptografada no seu navegador (AES-256) com uma chave derivada de uma frase secreta que você escolhe e que nunca chega até nós. Nós guardamos apenas o texto criptografado de cada nota, o tamanho dela e a data da última alteração, além de um “sal” e de uma verificação criptografada para saber, nos seus outros dispositivos, se você digitou a frase corretamente. Nem a AIM nem ninguém mais pode ler suas notas: se você esquecer a frase, não poderemos recuperar essa cópia (as notas dos seus dispositivos não se perdem). As notas que você exclui são removidas do nosso servidor imediatamente; resta apenas, durante 90 dias, a marca de que foram excluídas, sem o conteúdo delas, para que sejam excluídas também nos seus outros dispositivos. Ao excluir sua conta ou começar do zero, tudo isso é apagado.

Os outros apps do AIM OFFICE

AIM CRM, AIM Tarefas, AIM Tabelas, AIM Atas, AIM Quadro, AIM Diagramas, AIM Sites, AIM Scanner, AIM Tradutor, AIM Gravar, AIM Senhas, AIM Comparar, AIM Anonimizar e AIM Etiquetas guardam o que você cria no seu navegador: nada é enviado aos nossos servidores. O AIM Tradutor, o AIM Atas (ao transcrever) e o AIM Scanner (ao reconhecer o texto) funcionam no seu dispositivo; eles só baixam do nosso site, na primeira vez, os modelos de que precisam. Exporte um backup de vez em quando: se você apagar os dados do navegador, o que eles guardam também é apagado.

Se você ativar a sincronização do AIM Senhas, guardamos seu cofre exatamente como ele sai criptografado do seu navegador (seu cabeçalho, com a chave protegida pela sua senha mestra, e cada item criptografado), com sua versão e data de alteração: não conseguimos abri-lo. Ele é apagado quando você para de sincronizar na conta ou exclui sua conta.

Se no AIM Senhas você pedir para verificar vazamentos, de cada senha só sai o começo do seu resumo (5 caracteres de um código irreversível), pelo nosso servidor, até um serviço público de senhas vazadas; a comparação é feita no seu navegador e não guardamos o que é consultado.

Atas IA (transcrição e atas com IA na nuvem)

Somente se você escolher “Com Atas IA” ao transcrever, seu navegador envia o áudio dessa gravação, em partes, ao nosso servidor, que o envia à Mistral AI (França) para transcrição. Com cada parte podem ir os nomes dos participantes (para escrevê-los corretamente) e até 15 segundos de voz de quem já falou na mesma sessão: servem para comparar trechos de voz dentro dessa sessão e distinguir quem está falando. Para a ata com IA, é enviado o texto da transcrição. Nós não guardamos nem o áudio, nem a transcrição, nem a ata: eles voltam ao seu navegador, que é onde ficam salvos. Registramos apenas quantos minutos e atas você usa a cada mês, para a sua cota. A Mistral AI pode conservar o conteúdo por até 30 dias para detectar abusos e, nessa vigilância, atua como controladora própria. Não se analisam emoções nem se guardam perfis de voz. Se você gravar outras pessoas, precisa informá-las antes.

Quanto às pessoas que aparecem nas suas gravações, é você quem decide gravar e para quê (você é o controlador), e a AIM trata o áudio apenas em seu nome e para lhe prestar o serviço. Antes de gravar, informe os participantes: o AIM Atas fornece o texto para isso.

Links compartilhados (AIM Assinatura, AIM Agendamentos, AIM Enviar, AIM Chat e AIM Reuniões)

Quando você compartilha algo por link, o conteúdo é criptografado no seu navegador com uma chave que fica no próprio link, depois de “#”, e que o seu navegador nunca nos envia. Nós guardamos apenas o texto criptografado, o seu tamanho e as suas datas: não podemos ler o documento, a reserva, o arquivo, as mensagens nem a conversa. As chaves dos seus links ficam guardadas no seu chaveiro, criptografado com um código de recuperação gerado no seu dispositivo e que nós não temos: se você o perder e apagar os dados do navegador, ninguém poderá abrir esses links.

Como evidência de cada assinatura, o AIM Assinatura guarda o email de cada signatário (para enviar a ele um código de verificação), e o horário, o endereço IP e o navegador de cada etapa (abrir, verificar, assinar ou recusar). Quem solicita a assinatura vê esses dados no certificado de conclusão. Se arquivar o envelope, leva tudo em um ZIP e no AIM OFFICE fica apenas um registro com o email dessa pessoa, os horários e as impressões digitais de cada assinatura (sem o email, o IP nem o navegador dos signatários), para que “Verificar um documento” continue confirmando o documento assinado. O AIM Agendamentos guarda sem criptografia o horário de cada reserva, para que o mesmo horário não seja reservado duas vezes; os dados de quem reserva ficam criptografados para a empresa. Se a empresa tiver os lembretes ativados e quem reserva marcar a caixa “Receber um lembrete por email”, guardamos à parte e sem criptografia somente o necessário para enviá-lo: o email, o horário e o fuso horário do agendamento, o nome da empresa e o idioma e, somente se a empresa tiver escolhido assim, o serviço e o local (a empresa pode limitar isso ao horário e ao local, ou só ao horário: o que não é incluído não é guardado). Isso é apagado assim que o lembrete é enviado, quando passa o horário do agendamento, quando a empresa cancela ou apaga a reserva e quando apaga a página; nunca é usado para mais nada. Além disso, por página e por dia guardamos apenas quantos lembretes foram programados e enviados (sem dados de ninguém), e apagamos essa contagem após 3 dias. Os envios do AIM Enviar são apagados quando expiram ou atingem o número máximo de downloads, e um segredo é apagado assim que é lido.

O AIM Reuniões conecta diretamente as câmeras e os microfones dos participantes entre os dispositivos deles, com criptografia de ponta a ponta; para se encontrarem, os navegadores consultam um servidor público de descoberta de endereços (STUN, da Nextcloud), que vê o endereço IP, mas não o áudio nem o vídeo. Se a conexão direta não for possível (em redes muito restritas), o áudio e o vídeo passam, ainda com criptografia de ponta a ponta, por um servidor de retransmissão da Cloudflare, que também não consegue vê-los. As mensagens de cada reunião são apagadas após seis horas.

Formulários do AIM Sites que chegam ao AIM CRM. Se no AIM Sites você escolher “Receber no AIM CRM”, guardamos na sua conta a definição do formulário (título, nome do site e texto da caixa de consentimento), que é pública porque qualquer visitante a vê, e uma chave pública. Cada mensagem (nome, email, telefone, mensagem e o texto exato do consentimento aceito por quem escreve, com a data) é criptografada no navegador dessa pessoa com essa chave: não podemos lê-la; só você a abre no AIM CRM com o seu chaveiro. Guardamos a mensagem criptografada, o tamanho e a data, e a apagamos quando você a adiciona ao CRM ou a descarta. Avisamos você por email de que chegou uma mensagem, sem o conteúdo. Para conter abusos, limitamos os envios por endereço IP com um contador em memória que dura no máximo um dia: o IP não é guardado em disco nem junto com a mensagem. Em relação às pessoas que escrevem para você, você é o controlador e o AIM trata os dados por conta sua.

Quais dados tratamos e para quê

Não vendemos dados, não fazemos publicidade, não criamos perfis e não usamos seus documentos para treinar nenhum sistema.

Pagamentos

Os pagamentos são processados pela Paddle.com Market Limited (Reino Unido), que vende e fatura os planos como comerciante registrada (merchant of record) e trata seus dados de pagamento como controladora própria, conforme a sua política de privacidade. A AIM recebe da Paddle apenas os dados necessários para ativar o seu plano. Nós não vemos nem guardamos os dados do seu cartão.

Operadores de dados

• Railway Corporation (EUA): hospedagem do serviço, na região de Amsterdã (UE); alguns registros técnicos podem ser tratados nos EUA.
• Resend: envio dos e-mails de acesso, dos avisos e dos lembretes de agendamento.
• Mistral AI (França): transcrição e atas do Atas IA, somente se você escolher usá-lo; pode conservar o conteúdo por até 30 dias para detectar abusos.
• Cloudflare, Inc.: retransmissão das videochamadas do AIM Reuniões quando a conexão direta não é possível; o áudio e o vídeo chegam a ela com criptografia de ponta a ponta.

Quando algum deles trata dados fora do Espaço Econômico Europeu, faz isso com base na Estrutura de Privacidade de Dados UE–EUA (Data Privacy Framework), nas cláusulas contratuais padrão da Comissão Europeia ou em outra garantia prevista no capítulo V do RGPD (Regulamento Geral sobre a Proteção de Dados da UE). A Paddle não é nossa operadora: é controladora independente dos dados de pagamento (veja “Pagamentos”).

Cookies

Usamos apenas cookies técnicos: aim_sesion, que mantém você conectado à sua conta por 30 dias; aim_tema, que lembra por um ano o estilo de interface que você escolhe (apenas o nome dele, como “calma”), e aim_idioma, que lembra por um ano o idioma que você escolhe (apenas o código dele, como “en”). Além disso, seu navegador guarda o estilo e o idioma escolhidos (aimTema, aimIdioma) e, para que os apps abram instantaneamente, uma cópia dos programas deles; nada disso contém seus dados nem seus documentos. No AIM Mail, seu navegador também guarda a mensagem que você está escrevendo, até você enviá-la ou descartá-la, para que você não a perca se a guia for fechada (aimCorreoBorrador), e as contas que você recolheu na lista (aimCorreoPlegadas). Isso fica apenas no seu dispositivo, nunca chega até nós e é apagado quando você sai da sua conta com “Sair”. Não usamos cookies de análise nem de publicidade; por isso não mostramos nenhum aviso de cookies. Na página de pagamento, a Paddle pode usar os cookies necessários para concluir a cobrança.

O AIM Calendar guarda no seu navegador o que você cria “Neste dispositivo” (agendas, eventos e contatos) e algumas preferências: a visualização escolhida, as agendas que você oculta, a última agenda usada e os lembretes já exibidos (aimCal…). Isso fica só no seu dispositivo, nunca chega até nós e é apagado se você limpar os dados do navegador.

O AIM Notes guarda no seu navegador suas notas e cadernos e, se você ativar a sincronização, a chave derivada da sua frase (sem a frase, e sem que ela possa ser extraída do navegador), além da seção, da ordem e da última nota que você abriu (aimNotas…). Isso fica apenas no seu dispositivo, nunca chega até nós e é apagado se você apagar os dados do seu navegador.

Seus direitos

Você pode acessar, retificar e excluir seus dados, opor-se ao tratamento deles, limitá-lo e levar seus dados com você. Em sua conta, você pode baixar seus dados e excluir a conta por conta própria; para o restante, escreva para legal@biomag.es. Se não ficar satisfeito com o nosso atendimento, você pode apresentar uma reclamação à Agencia Española de Protección de Datos (aepd.es).